EIGRP-2（EIGRP的路由认证）
EIGRP-2
（
EIGRP
的路由认证）
一、实验目的：
EIGRP
的路由认证
二、网络拓朴：
三、实验步骤：
1
．环境搭建：
!---R1
enable
conf t
ho R1
no ip do lo
line con 0
logg s
no exec-t
int lo0
ip add 172.16.1.1 255.255.255.0
int s1/1
ip add 10.1.1 .1 255.255.255.0
no shut
exit
!---R2
enable
conf t
ho R2
no ip do lo
line con 0
logg s
no exec-t
int lo0
ip add 172.16.2.1 255.255.255.0
int s1/0
ip add 10.1.1 .2 255.255.255.0
no shut
exit
2
．起用
EIGRP
：
!---R1
conf t
router eigrp 50
network 172.16.1.0
network 10.1.1 .0
no auto
exit
!---R2
conf t
router eigrp 50
network 172.16.2.0
network 10.1.1 .0
no auto
exit
此时
R1
和
R2
成功建立邻居，并且两个
loopback
口互通。
3
．起用认证，配置如下：
!---R1
conf t
key chain my
key 1
key-string cisco
exit
exit
int s1/1
ip authentication mode eigrp 50 md5
ip authentication key-chain eigrp 50 my
exit
当我们对
R1
进行了认证只后，这时会发现邻居
R2
会丢失，因为我们还没有在
R2
上配置相对应的认证，这种情况下，
R1
和
R2
将不能建立邻居关系。
*Jan 9 21:51:10.251: %DUAL-5-NBRCHANGE: IP-EIGRP(0) 50: Neighbor 10.1.1 .2 (Serial1/1) is down: authentication mode changed
R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 50
然而，当我们在
R2
上对
EIGRP
进行和
R1
上匹配的认证之后，
R1
和
R2
的邻居关系将会重新建立：
R2#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R2(config)#key chain my
R2(config-keychain)#key 1
R2(config-keychain-key)#key-string cisco
R2(config-keychain-key)#exit
R2(config-keychain)#exit
R2(config)#
R2(config)#int s1/0
R2(config-if)#ip authentication mode eigrp 50 md5
R2(config-if)#ip authentication key-chain eigrp 50 my
R2(config-if)#exit
R2(config)#
*Jan 9 21:59:23.283: %DUAL-5-NBRCHANGE: IP-EIGRP(0) 50: Neighbor 10.1.1 .1 (Serial1/0) is up: new adjacency
R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 50
H Address Interface Hold Uptime SRTT RTO Q Seq
(sec) (ms) Cnt Num
0 10.1.1 .2 Se1/1 12 00:02:33 1254 5000 0 7